Apache默认兜底站点本质是利用配置顺序，将首个匹配请求的<VirtualHost>块作为响应入口；必须置于配置文件顶部、不设ServerName或用_default_占位、监听相同端口，并通过Require all denied明确拒绝非法Host请求。
Apache 中设置默认兜底站点，本质是让所有未匹配 ServerName 或 ServerAlias 的请求，落到一个你明确控制的虚拟主机里。它不靠“标记为默认”，而靠配置顺序和匹配逻辑——第一个能匹配请求的 <VirtualHost> 块，就是实际生效的兜底站点。
把兜底站点放在最前面
Apache 按配置文件从上到下加载 <VirtualHost>，遇到第一个能匹配当前请求（比如 <VirtualHost *:80>）且没有被更精确的 ServerName 拦截的块，就用它响应。所以兜底站点必须是第一个定义的虚拟主机。
- 在
httpd-vhosts.conf或对应配置文件顶部添加该块 - 不要写 ServerName，或只写一个不会被 DNS 解析的占位名（如
ServerName _default_） - 确保监听地址与真实站点一致，例如
<VirtualHost *:80>
明确拒绝非法 Host 头或空 Host 请求
仅靠顺序还不够，要防止兜底站点意外返回内容或泄露信息。推荐做法是让它直接返回 403 或重定向，而不是展示默认页面。
Apache Superset Dashboard and SQL Exploration Skill
下载
Apache Superset 是一个广泛采用的开源 BI 平台，用于 SQL 探索、图表构建和仪表板交付。当代理需要查询仓库数据、组装仪表板或使用成熟的分析界面解释指标而不是临时笔记本代码时，此技能非常有用。
-
DocumentRoot 指向一个空目录（如
/var/www/empty或C:/xampp/htdocs/denied） - 在对应
<Directory>块中写Require all denied - 可选：加
ErrorDocument 403 "Invalid host header"提升可读性
后续真实站点必须紧随其后且精确匹配
兜底站点之后，立刻写你真正的站点配置。顺序错位会导致拦截失效——如果真实站点写在前面，它的 ServerName 匹配不到时，请求仍会落到它自己身上，兜底就形同虚设。
- 每个真实站点块都要有明确的 ServerName 和 ServerAlias（如
example.com、www.example.com） -
DocumentRoot 和
<Directory>权限必须完整，含Require all granted - 避免在兜底块之后再插入其他未命名或通配的
<VirtualHost>
验证是否生效
光语法正确不代表兜底起作用。需实测+日志交叉验证：
- 用
curl -H "Host: fake.example" http://your-server-ip/模拟非法 Host 请求，看是否返回 403 - 运行
httpd -S（Linux/macOS）或httpd.exe -S（Windows），检查输出中 “default server” 是否指向你设的兜底块 - 查看访问日志，确认未匹配域名的请求确实进了兜底站点的 ErrorLog
